Crackme 3

2yi çözdük 3 gelsin diyecektim gördüm sevindim :trl

Arkadaşlar skypeye gelip gözümün önünde kıracak varmı.

Reflector ile açtığınız programın constructor fieldına baktığınızda monster classı yardımıyla yaratılan canavarları görmüşsünüzdür. Reflexil pluginini kurduğunuzda 113. offsette OpCode u ldc.r8 olan operandımızın değerini değiştiriyorsunuz. (Yüklediğim exede ben o değeri 2 yaptım) Program bu haliyle derlenirse 3. yaratık 0 HP ye düşünce "It's not fair! Cheating is wrong !" yazan bir messagebox çıkıyor ve yine sonuca ulaşamıyorsunuz ama button1_Click eventinde de görüldüğü gibi bir koşul sonucu bu messagebox oluşuyor. kodu incelediğinizde koşulu nasıl bozacağınız açıkça ortadadır. button1_click eventini reflexille görüntüleyip 344. offsete baktığınızda ldc.i4.1 OpCode unu görmüş olmalısınız. Bu kod, yığına, int32 şeklinde 1 sayısını depolama kodudur. bu kodu ldc.i4.0 ile değiştirdiğinizde if koşulunuz (check_point!=0) olarak değişmiş olacaktır. böylece koşulu bypass etmiş olacaksınız. Bu tip programlar için ollydbg kullanılmaz.

virustotal : https://www.virustotal.com/#/file-a...iMWYzMmVlNjkxM2IzOTAzZGRhOWQ6MTUwODI3MDE3Ng==
(virüs trojan vs yoktur ilk baştaki taramalara aldanmayın)

değiştirilmiş exe : İndir Click Patched exe